Административный уровень(ау) Информационной безопасности.

К АУИБ относятся действия общего характера предпринимаемого руководством предприятия или фирмы. Главная цель мер АУ – формирование программ работ в области ИБ и обеспечения ее выполнения. Выделяя необходимые ресурсы и контролируя состояние дел.

Основой программы является политика безопасности.

Политика безопасности – совокупность документированных решений принимаемых руководством организации и направленных на обеспечение ИБ. Политика безопасности – отражает подход к организации к защите своих информационных активов.

*политику безопасности можно считать стратегией организации в области ИБ.

На основе ПБ разрабатываются программы безопасности. Под эту программу выделяются ресурсы назначаются ответственные определяется порядок контроля выполнения и другие.